f5-waf-quick-patch-CVE-2021-44228

F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。

概要

このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。

警告: この手順を実行中、コントロールプレーンのCPUとメモリ使用量が増加する可能性があります。

動作の仕組み

このツールはBIG-IP iControl REST APIを利用してカスタムシグネチャセットを作成し、すべてのポリシーに必要な変更を実行します。

インストール

pip3 install -r requirements.txt

前提条件

Python 3.7+

requirements.txtに記載のライブラリ

ホストマシンはBIG-IP管理インターフェースに接続可能である必要があります。

使い方

usage: f5-waf-quick-view.py [-h] device

positional arguments:
  device      IP adrresses of the target BIG-IP devices separated by line

optional arguments:
  -h, --help  show this help message and exit

f5-waf-quick-patch-cve-2021-44228

人気